Що Gridinsoft спостерігала на Click.shootproof.com
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260829002731-c506bcb8
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Сервіс перенаправлення — потрібна перевірка точного об'єкта
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Лише контекст — не використано для цього рішення
Поточна незалежна перевірка суперечить широкій класифікації Phishing для click.shootproof.com: на перевіреній поверхні оператора та в ланцюжках перенаправлення не відтворено активну phishing-сторінку, приймач облікових даних, доставку malware, шкідливий файл, payload або hash. Точний host є реальним сервісом click tracking; публічна історія об'єктів і поточне повторення показують як легітимні перенаправлення до галерей, так і залишкові зловживані посилання до оманливих, але наразі недоступних цільових hosts. Оскільки namespace токенів змінюється і не може бути повністю перелічений, domain-wide вердикт Safe не підтримується. Точна операційна категорія Gridinsoft — Suspicious Website; майбутні повідомлення про зловживання мають називати точну tracking URL і спостережуваний destination.
Висновки аналітика
Перевірка: задокументовано 6 спостережень Переглянути докази
Корінь точного host через CloudFront повернув мінімальну HTTP 200 відповідь із брендом ShootProof. Tracking endpoint без token повернув HTTP 400 з повідомленням Wrong Link і не перенаправив.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://click.shootproof.com/ - Елемент сторінки ShootProof - 200 OK
- Спостереження аналітика Запит до https://click.shootproof.com/ls/click без token повернув HTTP 400 і відповідь Wrong Link.
Поточне повторення публічно індексованих tracking-об'єктів показало змішані destination, контрольовані користувачами. Звичайні об'єкти й надалі перенаправляли до ShootProof gallery hosts. Вісім об'єктів, якими раніше зловживали, досі перенаправляли через i.gal до чотирьох оманливо названих цільових hosts, пов'язаних із Microsoft, банкінгом, залізничною доставкою або доставкою посилок; ці кінцеві hosts були недоступні через DNS failure або timeout під час перевірки. Ще чотири раніше зловживані об'єкти тепер завершувалися HTTP 404 до досягнення колишнього destination.
-
Адреса перенаправлення
https://amyrosephotography.shootproof.com/ -
Адреса перенаправлення
https://missijns.shootproof.com/ -
Адреса перенаправлення
https://i.gal/ - Спостереження аналітика Вісім індексованих tracking-об'єктів досі створювали двоетапне перенаправлення через i.gal до чотирьох оманливо названих destination hosts, але кожен кінцевий host був недоступний під час поточного повторення.
- Спостереження аналітика З перевірених redirect chains не отримано поточного приймача облікових даних, виконуваної відповіді, malware file, payload або sample hash.
Публічний індекс URL-scanner містив 333 записи для точного host. Його нещодавня вибірка документувала звичайні перенаправлення до галерей і tracking URLs із січня та лютого 2026 року, що вели до оманливих hosts для Microsoft subscription, банкінгу, залізниці та доставки посилок. Записи scanner не публікували malware-file verdict або sample hash для точного host.
- URL публічного артефакту https://urlscan.io/result/019c3718-30dd-7356-90d8-4e4f361f8b6a/
- URL публічного артефакту https://urlscan.io/result/019c2c8e-f9c4-725d-976e-a660f6dba4e5/
- URL публічного артефакту https://urlscan.io/result/019fea7f-3777-704a-8181-c006acd979dc/
- Спостереження аналітика Історія об'єктів відрізняє реальне зловживання redirect від простої domain blacklist-категорії: під тим самим tracking host зафіксовано як очікувані, так і зловживані destinations.
Новий підтримуваний scan Gridinsoft відкрив корінь точного host з HTTP 200 і не зафіксував позитивного поведінкового сигналу. Перевірені докази не відтворили активну phishing-сторінку або доставку malware, тому широку категорію Phishing виправлено на Suspicious Website. Змінний namespace tracking tokens не дозволяє безумовний domain-wide вердикт Safe.
-
Статус HTTP
200 - URL публічного артефакту https://gridinsoft.com/online-virus-scanner/url/click-shootproof-com
- Спостереження аналітика Поточний report не містить названого malicious file, payload, точного активного приймача облікових даних або sample hash.
Батьківський domain перенаправив на очікуваний сайт ShootProof, а публічні archive captures зберігають сервіс на тому самому батьківському domain із липня 2010 року. Для точного click-tracking host не було індексовано жодного успішного Wayback capture.
-
Адреса перенаправлення
https://www.shootproof.com/ - URL публічного артефакту https://web.archive.org/web/20100711042555/http://www.shootproof.com/
- Спостереження аналітика Безперервність archive підтримує ідентичність оператора, але не доводить безпечність кожного tracking token або destination.
Точний host резолвився через Amazon CloudFront CNAME і показував чинний wildcard certificate, що охоплює shootproof.com і його subdomains. Ці факти узгоджуються з керованою production infrastructure, але не визначають безпечність делегованих redirect destinations.
- Дані DNS click.shootproof.com CNAME d2im85r0ovgi59.cloudfront.net
- Дані сертифіката Amazon RSA 2048 M04 certificate для *.shootproof.com, чинний від 2025-11-24 до 2026-12-22
Обсяг і обмеження
- Перевірка охопила корінь точного host, endpoint недійсного token, репрезентативні публічно індексовані tracking tokens, їхні поточні redirect chains, DNS, TLS, публічні scanner records, контекст threat intelligence та archive records; приватні або неіндексовані tracking tokens не перелічувалися повністю.
- Недоступність кінцевих hosts не дозволила перевірити їхні колишні page bodies, forms, downloads або server-side behavior. Їхні оманливі назви й збережені scanner destinations самі по собі не доводять поточний приймач облікових даних або malware payload.
- Для click.shootproof.com не було індексовано успішного Wayback capture, тому старі відповіді оператора точного host не вдалося реконструювати з цього archive.
- Відсутність у публічній sandbox або feed не доводить, що об'єктом ніколи не зловживали, а запис у domain list не еквівалентний спостережуваній шкідливій URL, file, execution trace або sample hash.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про click.shootproof.com, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити click.shootproof.com, поділившись цією сторінкою у соціальних мережах!